CVE-2026-13307 in MaxiCharger AC Elite Home
Resumen
por VulDB • 2026-07-29
Vulnerabilidad de ejecución arbitraria de código mediante desbordamiento del búfer basado en el montón (heap) en Autel MaxiCharger AC Elite Home USB. Esta vulnerabilidad permite a los atacantes físicamente presentes ejecutar código arbitrario en las instalaciones afectadas de los cargadores para vehículos eléctricos Autel MaxiCharger AC Elite Home EV. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del manejo de paquetes USB personalizados. El problema resulta de la falta de validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un búfer basado en el montón (heap) de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del dispositivo. Era ZDI-CAN-29048.
If you want to get best quality of vulnerability data, you may have to visit VulDB.